检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
为AstroZero开发的应用创建角色权限 为AstroZero开发的应用创建业务用户 设置AstroZero业务用户的密码策略和登录策略 业务用户访问AstroZero开发的应用 创建组织机构管理AstroZero业务用户 父主题： 管理AstroZero中已安装的应用
配置OAuth管理中介绍了第三方系统访问AstroZero时，如何配置接入鉴权，通过鉴权认证的第三方系统才可访问AstroZero。在AstroZero中开发的应用也可以通过自定义OAuth2授权码模式接入鉴权，当应用配置鉴权后，只有通过鉴权的第三方系统才可访问应用。 参考配置OAuth管
Connect的消息集成组件。MQS基于Kafka协议，使用统一的消息接入机制，为企业提供跨网络访问的安全、标准化消息通道。配置该值后，再通过配置数据接入，来实现集成ROMA Connect而来的消息数据。 须知： 不支持配置域名访问ROMA Connect。 AstroZero为免费版或专业版时配置为：消息集成
若AstroZero和ROMA Connect处于不同VPC，请参考VPC对等连接创建VPC对等连接，打通VPC。 说明： 不支持配置域名访问ROMA Connect。 消息集成MQS连接地址 ROMA Connect MQS的地址，可配置多个，多个之间用“;”分隔。 消息集成（Message
示可体验该应用。 操作步骤 AstroZero的小程序包发布到OneMobile后，在OneMobile中访问时，首先要做免登逻辑的处理，这样会获取到AstroZero的访问Token，在后续的请求中会携带此Token请求业务数据。 有两种方式实现免登逻辑，若两种方式都已配置，优先方式一的处理逻辑：
（可选）设置字段访问权限。 默认批量创建自定义字段后，所有权限Profile都会添加批量导入自定义字段的访问权限。若需要单独设置某些字段的访问权限，请执行该步骤。 单击自定义字段列表中的具体字段名，进入自定义字段详情页，单击“设置字段级权限”，可单独设置字段的访问权限，即哪些权限Profile可以查看或修改该字段。
普通二维码扫码填报（支持WeLink扫码、微信扫码和企业微信扫码）。 图7 对内部用户分享 对外公开分享：分享给外部用户进行访问。支持匿名用户访问，匿名用户无需登录，即可访问并填报表单页。 图8 对外分享表单 打开：在新窗口打开填报。 复制：复制链接分享给匿名用户填报。 ：普通二维码扫码填
数据源：选择某一视图下的数据，作为统计图表的数据源。 数据获取权限：设置数据的获取权限。 继承视图的数据权限：用户访问统计图表时，根据其在数据源视图中所在的角色权限组，仅可查看有权限的数据。 视图中的全部数据：用户访问统计图表时，不考虑其在数据源视图中所在的角色权限组，可以查看当前视图下的全部数据。 权限设置
M。 基本信息中设置了执行服务编排、执行脚本和执行BPM的权限，此处的设置才会生效。 在“连接器”页签，设置可访问哪些OBS、对象存储代理等。 在“事件”页签，设置可访问哪些事件。 在“扩展权限集”页签，设置该Profile拥有哪些扩展权限集。 扩展权限集的创建方法，请参见设置扩展权限集。
邮件提醒等后台任务时使用的域名，在服务编排、脚本、连接器中可以通过系统参数 sys_portal_url 访问。企业成员也可以使用该域名登录应用，详情介绍请参见业务用户访问AstroZero开发的应用。 图4 免费开通AstroZero实例 图5 已订购的AstroZero免费版实例
口，用于将系统的对象存储到OBS的存储桶中。 get_endpoint_obs：用于获取对象存储地址的前缀。该前缀加上传对象的路径，是实际访问对象的全路径。 输入参数 调用的第三方系统接口的输入参数。单击“新增行”，可进行添加。 不同的预置动作（接口），输入参数有所不同。该章节示例动作的输入参数配置说明如下：
选择。 图3 密钥模式 名称：连接器的名称，在服务编排中选用连接器时的一个标识。 访问密钥：用户的访问密钥ID（Access Key ID），配置为前提条件中获取的“AK”取值。 密钥：用户的访问密钥（Secret Access Key），配置为前提条件中获取的“SK”取值。 项
其他场景下，在AstroZero中可通过创建ROMA连接器，实现与应用与数据集成平台（ROMA Connect）的对接，对接后通过调用ROMA Connect的API，间接访问数据库。更多介绍，请参见对接华为云ROMA Connect。 父主题： 产品咨询类
必须以英文字母开头，只能由英文字母、数字或单下划线组成，且不能以下划线结尾。 访问密钥ID 用户的访问密钥ID（Access Key ID），配置为前提条件中获取的“AK”取值。 访问密钥 用户的访问密钥（Secret Access Key），配置为前提条件中获取的“SK”取值。
Profile（开发者权限，可直接使用零代码开发平台创建并开发应用）两种。业务用户的权限配置（Profile）为Portal User Profile，只可访问零代码开发平台，不可创建、编辑和删除应用。如果为角色添加成员中添加的是用户，则用户本身就拥有SystemAdminProfile或低代码D
口，用于将系统的对象存储到OBS的存储桶中。 get_endpoint_obs：用于获取对象存储地址的前缀。该前缀加上传对象的路径，是实际访问对象的全路径。 输入参数 调用的第三方系统接口的输入参数。单击“新增行”，可进行添加。 不同的预置动作（接口），输入参数有所不同。该章节示例动作的输入参数配置说明如下：
修人员。 在AstroZero开发的应用的所有业务用户，最终都会存储到平台的业务用户表中，即PortalUser表。业务用户在登录应用后的访问权限是通过Profile进行控制管理的，可基于平台预置的Portal User Profile进行自定义业务用户权限。 图1 业务用户 父主题：
”，选择“编辑”，进入编辑应用页面。 单击页面最右侧的“应用安全”，并单击对应角色。 图1 单击企业成员 在“角色权限 > 应用权限”中，单击“管理可访问的页面”。 在导航可见权限页签中，去勾选“使用说明”。 图2 去勾选使用说明 在单页面可见权限（表单/视图/统计等）页签中，去勾选“使用说明”、“全部”和“异常核酸检测”。
应的工作队列中，添加业务用户。 配置权限集后，业务用户将获得BPM、服务编排、自定义对象的操作和查看权限。 操作步骤 使用应用开发者账号，访问并登录AstroZero经典版开发环境。 在“项目 > 我的应用”中，单击“设备维修管理系统”应用的，进入应用预览页面。 图1 查看应用 新增业务用户。
应用开发完成后，设备信息中仅存在一些在创建过程中的测试数据，需要管理员对设备信息进行新增、编辑、删除等操作。 操作步骤 使用应用开发者账号，访问并登录AstroZero经典版开发环境。 在“项目 > 我的应用”中，单击“设备维修管理系统”应用的，进入应用预览页面。 在应用菜单中，选
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
